Google publie le code qui vérifie l'origine d'une image
Credentio est une bibliothèque C++ qui vérifie les Content Credentials C2PA sur votre appareil, sans rien envoyer à un serveur. Le même code fonctionne déjà dans près de 40 produits Google.
Google a publié Credentio, une bibliothèque C++ sous licence Apache qui vérifie les Content Credentials C2PA. En termes simples, elle lit le reçu invisible attaché à une image, une vidéo ou un document et indique s’il est authentique. Google affirme que le même code fonctionne déjà dans près de 40 de ses produits : il s’agit donc d’un système éprouvé, pas d’une démonstration de recherche.
Les Content Credentials sont une norme du C2PA, un groupe réunissant Adobe, Microsoft, la BBC et Google. L’idée est d’inscrire dans le fichier un historique résistant à la falsification : l’appareil ou le modèle qui l’a créé, la date et les modifications ultérieures. Chaque étape est signée cryptographiquement ; si quelqu’un modifie le fichier sans le signer à nouveau, la vérification échoue. Credentio analyse les manifestes, assertions, signatures et déclarations et rend compte de chacun. Il prend en charge C2PA 2.2 et 2.4 et peut vérifier la liste de confiance publique ou une liste définie par le développeur.
L’endroit où cette vérification s’effectue mérite l’attention. Credentio fonctionne entièrement sur l’appareil. Rien n’est envoyé en ligne. Jusqu’ici, un développeur devait soit programmer lui-même l’analyse C2PA, avec beaucoup de cryptographie délicate, soit envoyer le fichier de l’utilisateur à un service cloud, choix étrange lorsque tout l’enjeu est la confiance.
Pourquoi Google l’offre-t-il ? Parce que la provenance ne fonctionne que si tout le monde l’utilise. Un justificatif que personne ne peut lire ne vaut rien, et la norme doit être partout avant d’être utile quelque part. Le calendrier révèle aussi une évolution : les filigranes visibles, ces petits logos dans le coin des images générées, deviennent facultatifs dans Gemini et ailleurs et ont toujours été faciles à recadrer. Il reste donc la provenance cryptographique. Ses limites sont claires : les Content Credentials prouvent qu’un fichier porte une signature valide d’une source connue. Ils ne prouvent pas qu’une photographie dit vrai, et un fichier dépourvu de justificatif ne constitue aucune preuve. De nombreux appareils honnêtes, captures d’écran et vieilles photos n’en ont simplement pas.
Ce que cela signifie pour vous : rien à installer aujourd’hui et aucun nouveau bouton cette semaine dans votre application photo. Mais au cours de l’année qui vient, attendez-vous à davantage d’indicateurs « d’où cela vient-il ? » dans les navigateurs, messageries et sites d’information ; cette publication supprime l’une des raisons pour lesquelles les développeurs ne les construisaient pas. Si vous créez ou publiez des médias professionnellement, vérifiez si votre appareil, téléphone ou logiciel peut joindre des Content Credentials : prouver que votre propre travail est authentique vaudra bientôt plus que repérer le faux d’autrui. Et si votre application affiche des médias envoyés par les utilisateurs, cette bibliothèque offre désormais une vérification locale et gratuite.
Sources
1 221 volontaires ont lancé des agents IA sur 2 200 articles scientifiques. Près d'un quart n'a pas résisté
Hugging Face a publié chaque tentative d'un défi de 19 jours visant à relancer les expériences de l'ICML 2026 avec des agents de programmation. Au moins une affirmation a été contestée ou réfutée dans 496 articles.
